Cisco基本配置
实验拓扑：
一 根据图所示给路由器交换机设置主机名（主机名不能超过63个字符，可包含字母、数字和连字符，必须以字母开头）
给所有设备配置ip地址（交换机、服务器和pc要配置默认网关）
配置命令如下：
####################################################################
Router(config)#host r1
r1(config)#int s0/0
r1(config-if)#ip add 172.16.1.1 255.255.255.0
r1(config-if)#clock rate 64000
r1(config-if)#no sh
r1(config-if)#int fa0/0
r1(config-if)#ip add 192.168.1.1 255.255.255.0
r1(config-if)#no sh
r1(config-if)exit
r1(config)#exit
####################################################################
Router>en
Router#conf t
Router(config)#host r2
r2(config)#int s0/0/0
r2(config-if)#ip add 172.16.1.2 255.255.255.0
r2(config-if)#no sh
r2(config-if)#int fa0/0
r2(config-if)#ip add 192.168.2.1 255.255.255.0
r2(config-if)#no sh
r2(config-if)exit
r2(config)#exit
测试，在r1上pingr2看能不能通讯 或在r2上pingr1，如图：
r1#ping 172.16.1.2
r2#ping 172.16.1.1
配置交换机，取名为“sw1”，设置网关
Switch>en
Switch#conf t
Switch(config)#host sw1
sw1(config)#int vlan 1
sw1(config-if)#ip add 192.168.1.2 255.255.255.0
sw1(config-if)#no sh
sw1(config-if)#exit
网关配置命令：
sw1(config)#ip default-gateway 192.168.1.1
测试一下，看能否ping通
sw1#ping 192.168.1.1
Pc0 ip
地址配置，点击“桌面”――“IP地址”
Server0 ip
地址及默认网关配置
，点击“桌面”――“ip配置”
在pc0上测试，如图：
####################################################################
Sw2
配置
Switch>en
Switch#conf t
Switch(config)#host sw2
sw2(config)#int vlan 1
sw2(config-if)#ip add 192.168.2.2 255.255.255.0
sw2(config-if)#no sh
w2(config-if)#exit
w2(config)#ip default-gateway 192.168.2.1
sw2(config)#exit
测试
sw2#ping 192.168.2.1
####################################################################
Pc1
配置
####################################################################
Server1
上配置
测试
####################################################################
以下实验步骤可以任选一台路由器和交换机做测试
二 给路由器交换机配置密码（控制台、telnet、特权明文和特权密文）
我设置的所有明文密码为：cisco 、密文密码为：admin
然后给所有明文密码加密（可以通过测试验证吗配置的正确性）
配置控制台密码及测试
r1>en
r1#conf t
r1(config)#line console 0
r1(config-line)#pass cisco
r1(config-line)#login
测试
r1(config-line)#exit
r1(config)#exit
r1#exit
如图要求我们输入密码
####################################################################
配置telnet密码及测试
r1(config)#line vty 0 4
r1(config-line)#pass cisco
r1(config-line)#exit
接着在pc0上做测试，如图:
PC>telnet 192.168.1.1
####################################################################
配置特权明文密码及测试
r1(config)#enable pass cisco
r1(config)#exit
r1#exit
如图所示说明配置成功
####################################################################
配置特权密文密码及测试
r1#conf t
r1(config)#enable secret admin
r1(config)#exit
r1#disa
r1#disable
r1>en
出现下图说明配置成功
####################################################################
给明文密码加密
先对密码配置查看一下，那些是明文那些是密文
r1#sh run
图中画红线处事明文密码，如图：
r1#conf t
r1(config)#service password-encryption
r1(config)#exit
r1#sh run
如图以前查看是明文的已经变成了加密的，如图：
####################################################################
三 在两个路由器之间的串行链路上配置带宽为512k，把两个交换机某一接口设置成半双工并给路由器设置系统时间（按当前时间配置）
配置带宽
r1(config)#int s0/0
r1(config-if)#bandwidth 512
r1(config-if)#exit
把交换机某一接口设置成半双工
sw1(config)#int fa0/1
sw1(config-if)#duplex half
sw1(config-if)#exit
sw1(config)#exit
sw1#sh run
####################################################################
给路由器设置时间，时间可以随便定
r1#clock set 17:05:30 10 feb 2009
查看
r1#sh clock
####################################################################
四 给路由器和和交换机设置提示语和接口描述（可以自己定义）、设置ssh登陆、通过命令对路由器交换机保存配置文件到NURAM（有两天保存配置命令）、使用命令保存配置文件到服务器
设置提示语
r1(config)#banner motd #
安装图中所示敲一条描述语（自定义）“welcome to Beijing“
退出测试
r1(config)#exit
r1#exit
如图：
设置接口描述
r1(config)#int s0/0
r1(config-if)#description WAN port
r1(config-if)#exit
r1(config)#exit
r1#sh run
####################################################################
设置ssh登陆
r1(config)#ip domain-name cisco.com
r1(config)#crypto key generate rsa
出现下图，带红线的是自己添加的（随便添加）
r1(config)#line vty 0 4
r1(config-line)#transport input ssh
现在pc机就可以利用ssh登陆了，但是telnet不能够了，如图
让我们看看用ssh登陆可不可以，如图：
输入密码后查看一下，如图：
通过命令对路由器交换机保存配置文件到NURAM
r1#copy run start
出现下图：在划红线处敲一下回车
还有一条命令
r1#write
出现下图
使用命令保存配置文件到服务器
r1#copy run tftp
第一处划红线是写服务器ip地址，第二处是写要考的内容，如图：
####################################################################
五 使用查看命令：
一 路由器交换机版本
r1#sh version
二 路由器交换机IOS文件名
r1#sh flash
三 路由器和交换机的接口状态
r1#sh controllers
四 路由器的串行链路接口是ＤＴＥ还是DCE
r1#sh int s0/0
五 路由器和交换机的进程状态
r1#sh process
六 交换机的MAC地址表
sw1#sh mac-address-table
####################################################################
六 清空路由器交换机配置
r1#erase start
重启
r1#reload